Aller au contenu

Overview

À l'aide du provisionnement sur Hire2Retire, vous pouvez provisionner et déprovisionner des utilisateurs sur Salesforce. Consultez la documentation officielle de Salesforce.

Salesforce Application on Hire2Retire

Figure 1. Application Salesforce sur Hire2Retire

Définir les critères de provisionnement

Type de provisionnement

Fournir un ensemble d'employés

Vous pouvez attribuer un rôle à n'importe quel utilisateur en fonction de ses attributs AD et HRIS. Vous pouvez définir des conditions complexes à l'aide de la logique AND et OR. Vous pouvez également utiliser les appartenances aux groupes dans AD pour définir les rôles. Les rôles sont utilisés pour attribuer des privilèges et des licences spécifiques dans Salesforce. Par exemple : Dans la figure 2, les règles sont définies sur la base de JobTitle (Equals). Si les règles sont passées, seuls les utilisateurs seront provisionnés. Si aucune règle n'est respectée et que le ou les utilisateurs sont présents dans Salesforce, le déprovisionnement est effectué pour le ou les utilisateurs.

Salesforce ScimManager Table1

Figure 2. Fournir un ensemble d'employés

Mappez les règles définies dans le premier tableau avec le ou les ensembles de profils, de rôles et d'autorisations fournis par Salesforce.

  • Les profils dans Salesforce permettent de regrouper les autorisations et les paramètres communs à un profil ou à une fonction spécifique au sein d'une organisation. Ils sont similaires aux ensembles d'autorisations, mais ils sont plus grossiers et sont généralement attribués à des groupes d'utilisateurs plutôt qu'à des utilisateurs individuels. Les profils fournissent généralement un contrôle d'accès aux enregistrements CRED (création, lecture, modification, suppression) des utilisateurs.

  • Les profils dans Salesforce permettent de regrouper des utilisateurs ayant des responsabilités similaires. Ils sont similaires aux profils, mais ils sont plus abstraits et sont généralement utilisés pour définir les autorisations et les responsabilités d'un profil spécifique dans une organisation, plutôt que les autorisations et les paramètres d'un groupe spécifique d'utilisateurs.

  • Les ensembles d'autorisations dans Salesforce permettent d'accorder aux utilisateurs des autorisations spécifiques pour accéder aux données et les modifier dans Salesforce. Ils sont similaires aux rôles dans Salesforce, mais ils sont plus précis et peuvent être attribués à des utilisateurs individuels ou à des groupes d'utilisateurs.

Salesforce ScimManager Table2

Figure 3. Mappage entre le rôle et la licence

Vous pouvez également sélectionner les rôles par défaut dans Salesforce. En effet, si et seulement si le rôle « Audit-Manager » est transmis et qu'il n'est pas mappé dans le deuxième tableau, le profil par défaut, le rôle dans Salesforce et le ou les ensembles d'autorisations sélectionnés seront attribués aux utilisateurs.

Salesforce ScimManager Default Roles

Figure 4. Profil par défaut, rôle dans Salesforce et ensemble (s) d'autorisations à ajouter aux rôles de repos

Vous pouvez activer la case à cocher « Ne pas supprimer l'accès à l'application en cas de changement de rôle » pour empêcher le déprovisionnement des utilisateurs sur Salesforce en raison d'une incompatibilité de rôle.

Salesforce ScimManager checkbox

Figure 5. Ne pas désactiver l'accès à l'application en cas de changement de rôle

Traiter tous les employés

Tous les utilisateurs seront provisionnés sur Salesforce.

Salesforce Process All Employees

Figure 6. Traiter tous les employés

Provisionner l'utilisateur

Vous pouvez décider de provisionner ou de déprovisionner des utilisateurs à l'aide d'Access.

  • Approvisionnement - Vous pouvez affecter un ou plusieurs utilisateurs à Salesforce en fonction des besoins. Les utilisateurs peuvent être créés, mis à jour ou réactivés lors de l'opération de provisionnement.

  • Déprovisionnement - Vous pouvez déprovisionner un ou plusieurs utilisateurs selon vos besoins. Les comptes utilisateurs seront désactivés sur Salesforce lors du déprovisionnement.

Salesforce Form Operations

Figure 7. Configurer les opérations relatives au cycle de vie pour Salesforce

Attributs cartographiques sur Salesforce

Vous pouvez sélectionner les attributs fournis par Salesforce que vous souhaitez renseigner. Vous pouvez mapper les valeurs de AD/Entra ID/Hybrid/HRIS pour renseigner ces attributs. Vous pouvez également utiliser les puissantes fonctionnalités de transformation des données de Hire2Retire à l'aide des fonctions de style Excel.

Salesforce Form Attributes

Figure 8. Sélectionnez les attributs Salesforce

Salesforce Form Attributes

Figure 9. Sélectionnez les attributs Salesforce

Identifiant de l'employé

Un identifiant d'employé est un code, un numéro ou une combinaison unique attribué à chaque employé au sein d'une organisation. Il est utilisé pour différencier les employés en matière de tenue de registres, de paie, de suivi des performances et de gestion de l'accès aux ressources.

Employee Identifier

Figure 10. Identifiant de l'employé